CVE-2025-11385
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda AC20 do wersji 16.03.08.12 występuje podatność przepełnienia bufora w funkcji sscanf w pliku /goform/fast_setting_wifi_set. Manipulacja argumentem timeZone umożliwia zdalny atak, a exploit został publicznie ujawniony.
Ocena ryzyka
Zdalny atakujący może wykorzystać przepełnienie bufora do wykonania kodu lub destabilizacji urządzenia. Publiczna dostępność exploitu zwiększa ryzyko.
Rekomendacja
Zaktualizuj firmware urządzenia Tenda AC20 do najnowszej wersji lub ogranicz dostęp do interfejsu zarządzania. Monitoruj producenta w poszukiwaniu poprawek.
Inne podatności w Tenda AC20
Zobacz wszystkie- CVE-2025-14654Wysokie
Podatność zidentyfikowana w Tenda AC20 16.03.08.12. Dotyczy funkcji formSetPPTPUserList w pliku /goform/setPptpUserList komponentu httpd. Manipulacja argumentem list prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2025-9791Wysokie
W urządzeniu Tenda AC20 16.03.08.05 wykryto słabość w nieznanym kodzie pliku /goform/fromAdvSetMacMtuWan. Manipulacja argumentem wanMTU powoduje przepełnienie bufora na stosie. Zdalne wykorzystanie jest możliwe, a exploit został publicznie udostępniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in Tenda AC20 up to 16.03.08.12. The affected element is the function sscanf of the file /goform/fast_setting_wifi_set. The manipulation of the argument timeZone leads to buffer overflow. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS